Эки активдүү IPsec туннели дагы эле кайтуу жолунун планын талап кылат

Бир сайттагы жумуш станциясында терминал ачып, экинчи сайттагы серверге туташыңыз. Ошол жалгыз TCP сүйлөшүүсү эми эки эмес, төрт дарбазадан өтүшү керек, ал эми кызык жери анын жакшы күнү иштешинде эмес. Кызык жери — алдыга багыт кайсы дарбаза түгэйин тандады, жооп кайсы түгэйти тандайт жана ошол убакта агымдын абалын ким кармап турат. Маршруттоо таблицасындагы эч нерсе муну сиз үчүн чечпейт.

Маршрут тартуудан мурун төрт дарбазаны тартыңыз

Ар бир сайтта эки көз карандысыз VPN тосмосу бар кош активдүү долбоор, ар бир провайдерге бир түгэй, сизге эки колдонууга боло турган жолду жана аларды бузуунун үч жолун берет. Бир нерсени конфигурациялоодон мурун даректерди жазыңыз: ар бир дарбазанын алдында жана кийин көрүнгөн клиент, сервер да ошондой, алдыга кийинки секирик жана артка кийинки секирик.

Ошол таблица — долбоор. Андан кийинкинин баары түзмөктөр таблицага макулбу деген суроо.

Алдыга жол кантип тандалат

Бирдей чыгымдуу көп жолдуу маршруттоо катмары агымдарды кийинки секириктерге аталыш талааларын хэштеп бөлүштүрөт, муну RFC 2992 кеңири сүрөттөйт. Бул тандоо толук абалсыз болушу мүмкүн: ага туташууну көзөмөлдөө жазуусу керек эмес, өзгөрбөгөн талаалардагы туруктуу хэш гана керек. Жолдор жыйындысын жана хэш киргизүүлөрүн туруктуу кармаңыз, ошондо агымдын ар бир пакети ошол эле кийинки секирикти тандайт.

Агым боюнча тандоо ар кандай кечигүүсү бар байланыштарда пакет-пакет менен теңдөө пайда кыла турган кайра иреттөөнү болтурбайт. Ал бирдей маршруттоо чыгымы бирдей өлчөнгөн кечигүүнү билдирет деп убада бербейт, анткени андай эмес. Ал эми жолдордун курамы өзгөрсө, агымдар кайра картага түшүрүлөт, ошондуктан бузулуу учурунда туташуунун сакталышы жол тандоодон өзүнчө талап.

Кайтуу жолуна чындап эмне керек

Бул жерде сейилдөө симметриялуу болууну токтотот. Туруктуу алдыга хэш алыскы сайт жооп менен эмне кылары тууралуу сизге эч нерсе айтпайт. Эгер көз карандысыз тосмо пайдалуу абалды кармоо үчүн туташуунун эки багытын тең көрүшү керек болсо, андан айланып өткөн кайтуу жолу эч нерсеге дал келбеген трафикти калтырат. Окшош эрежелер жыйындысы бар эки кутуча жалпы абал эмес.

Киргизилген эки багыттуу жүрүм-турумду ырастаңыз же керектүү чектерди шайкеш кармаган ачык саясат жазыңыз. Бул жердеги божомол үзгүлтүк учурунда, андан ырахат албаган адамдар тарабынан ачылат.

Котормо сиз үчүн чечкен жер

NAT — экинчи рычаг, ал милдеттүү эмес, тандоо боюнча. Жолго тиешелүү которулган инсандыктар жоопторду абалды кармаган дарбазага кайтара алат, бул мыйзамдуу долбоор. Алар ошондой эле картага түшүрүүлөрдү, кайтуу жолдорду жана ошол абалдын ээсин кошот, ошондуктан жүктү катуу үн менен айта алган талап үчүн гана кабыл алыңыз.

Эгер талап жөн гана эки жол тең трафик ташып, кайсынысы болбосун провайдердин жоготуусунан аман калышы болсо, шайкеш кайтуу маршруттоосу бар жөнөкөй агымдык көп жол адатта кичирээк долбоор.

Кабыл алууну ирети менен өтүңүз

Ушул ирет менен сынап, ар бир кадамда даректерди жазыңыз: A жолунда жаңы туташуу жана анын жооп жолу, B жолунда ошондой, анан бир провайдердин жоголушу, анан калыбына келтирүү. Ар бир натыйжа үчүн кайсы орнотулган агымдар жылганын, кайсылары кайра туташууга аргасыз болгонун жана жаңы агымдар кийин кайда кеткенин белгилеңиз. Алгач күтүлгөн маанини жазыңыз, анан аны жазуу менен салыштырыңыз. Эки орнотулган туннель ушунун эч бирин далилдебейт.

Долбоор сиз жазган таблица жазуу көрсөткөнгө дал келгенде бүтөт, эки туннель тең көтөрүлгөндө эмес.